文件夹变成exe,所有文件夹变成exe怎么办

篇一：所有文件夹变成exe的解决办法
所有文件夹变成exe的解决办法
最近在多媒体上课时,电脑中了一种很可恶的“病毒”，症状主要表现为电脑硬盘里所有的文件夹都被隐藏掉，无法用regedit进入注册表，也无法用cmd进入DOS命令行，然后创建与文件夹同名的exe可执行文件，该文件的图标与文件夹的图标完全一样，比较难以区分是文件还是文件夹。当用户双击这个文件时，屏幕会闪一下，然后打开相应的文件夹。而且系统时间会被更改为1988年的某月某日，所有创建的可执行文件时间都是一样的，文件大小
为21K左右。
中这种病毒以后很是麻烦，最新版的瑞星,卡巴，诺顿也不起作用，甚至都启动不了瑞星诺
顿，用瑞星,卡巴，诺顿来杀毒也显示没有病毒。我的解决办法如下：
1、用光盘或U盘启动的DOS下，然后用ghost恢复之前做过备份的系统（如果没备份的话
就重装系统）；
2、重启电脑进入系统，但不要打开其它盘里的任何可以看到的目录，因为此时所谓的目录可能还是那些可恶的可执行文件。打开我的电脑，点工具菜单里的文件夹选项，再点查看选
项卡，按图1进行设置，点确定关闭窗口；
3、在开始菜单->运行，输入cmd回车进行DOS命令行，
输入d:回车进入d盘，
再输入dir/ahauto*.*回车，看有没有一个autorun.inf的文件存在。如果没有，可直
接执行第四步，如果有，按以下步操作执行：
在DOS命令行窗口输入
attrib–s–r–a–hautorun.inf回车
delautorun.inf回车
然后再进入e盘、f盘等其它盘执行上面两个命令来删除那个autorun.inf的文件。做完此步后，再打开我的电脑就可以双击进步d盘或者其它盘了，此时会看到里面有一些显示为灰的文件夹，这些都是你自己的文件夹；同时还会有一些亮的文件夹，但它们是可执
行文件，千万不要去双击打开它们，如果双击就又完蛋了；
4、继续在DOS命令窗口里操作。
输入d:回车进入d盘，
输入attrib–s–r–a–h*.*/s/d
将所有隐藏的文件夹改为可见的。必须用这种方法改，直接右击文件夹选择属性，里面的隐
藏属性可能是灰的，没法改。
然后再进入e盘、f盘等其它盘执行上面的命令来修改文件夹属性。
5、删除那些可恶的与文件夹同名的可执行文件。点开始菜单，搜索，文件或文件夹，在左边点所有文件和文件夹，然后按图2进行设置后(在“全部或部分文件名”中输入*.exe，在“在这里寻”选择D盘；在“大小是？”下选中指定大小，至多22K)，点搜索进行搜索文件。搜索完成后，点一下右边的修改时间属性对的文件按修改时间进行排序，然后选中那些21K的文件，并全部删除它们。再对e盘、f盘等其它盘进行相同的操作就OK了。
第3步和第4步可以通过批处理的方式进行处理，可以将以下命令流存为一个bat文件，如abc.bat，放在桌面上，然后双击执行就可直接做完第3步和第4步了，最后再手工执行第
5步。
d:
cd\
attrib–s–r–a–hautorun.inf
delautorun.inf
attrib–s–r–a–h*.*/s/d
e:
cd\
attrib–s–r–a–hautorun.inf
delautorun.inf
attrib–s–r–a–h*.*/s/d
f:
cd\
attrib–s–r–a–hautorun.inf
delautorun.inf
attrib–s–r–a–h*.*/s/d
若还有其它盘，可复制上面的五行命令，然后将第一行表示盘符的字母改为相应的盘符即可。
说明：
1、以上操作并没有对C盘进行任何操作，是因为C盘是刚刚用ghost恢复过的，或者刚重
装了系统的，所以，不必进行操作；
2、如果有杀毒软件可以将病毒杀掉，但没法更改隐藏文件属性或者删除那些可执行文件，
可仅执行第4步和第5步操作；
3、建议执行完以上步骤后，升级杀毒软件，然后重启到安全模式下再进行全盘杀毒以确保
dos命令运行exe程序
病毒被完全杀掉；
4、以上操作请谨慎处理，若因处理不当引起任何不良后果，本作者一概不负责！
5、对于DOS命令不会的朋友，可以直接在“资源管理器”或“我的电脑”中用右键操作各
个文件及文件夹。
篇二：彻底解决文件夹变EXE文件病毒
彻底解决文件夹变EXE文件病毒
手自清除：
1.清除病毒。
a.结束进程：打开任务管理器，结束以名为XP-D41D8CD9.EXE的进程。(命令行可用TASKKILL/F/IMXP-D41D8CD9.EXE)
b.删除病毒文件：打开C:\Windows\system32\目录，删除名为XP-D41D8CD9.EXE的病毒文件。(注：此文件具有隐藏属性，需要打开资源管理器的查看隐藏文件选项，当然也可用命令行去掉隐藏属性后del掉)
c.打开临时文件夹，删除所有可以删除的文件(可以借助其他软件或在资源管理器中的地址栏中输入%temp%转到)
至此，电脑中病毒已经清除完毕。
2.清除启动项：
此步骤可借助其他软件完成。
a.打开注册表，定位到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，删除名为XP-D41D8CD9.EXE的项。
b.打开启动文件夹，C:\DocumentsandSettings\用户名\「开始」菜单\程序\启动\,(注：可以通过在开始菜单->程序->启动项上右键选择打开，此时启动项显示为空，因为文件具有隐藏属性)通过类似1.b.的步骤删除文件夹下一个名为".lnk"快捷方式。
3.重新显示被隐藏的文件：
此病毒只感染U盘，因此，首先下载Safe360之类的软件，打开U盘监控。在这里也可用USBKiller这款垃圾软件，它能错杀三千，而不漏过一个。
a.插入U盘后会有自动检测，并删除autorun.inf文件，以去掉病毒U潘的自运行。
b.删除所有具有文件夹图标的程序。显示所有隐藏文件后，选中文件夹，将属性中的隐藏属性去掉即可。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。